Pravidlá ochrany súkromia

Úvodné ustanovenia

Prevádzkovateľ internetového obchodu Chuť domova, so sídlom Šancová 112, 831 04 Nové Mesto, Slovakia, IČO podľa príslušného registra, kontaktný e-mail: info@chutdomova.shop, telefónne číslo: +421918350214, doména: https://chutdomova.shop (ďalej len "Prevádzkovateľ" alebo "my"), týmto dokumentom (ďalej len "Zásady ochrany osobných údajov" alebo "Zásady") upravuje pravidlá spracúvania osobných údajov fyzických osôb (ďalej len "dotknuté osoby" alebo "spotrebitelia") v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len "GDPR"), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len "zákon č. 18/2018 Z. z."). Tieto Zásady sú záväzné pre všetky spracovateľské operácie, ktoré Prevádzkovateľ vykonáva v súvislosti s prevádzkou internetového obchodu https://chutdomova.shop, a sú určené na informovanie dotknutých osôb o rozsahu, účeloch, spôsoboch a trvaní spracúvania ich osobných údajov, ako aj o ich právach vyplývajúcich z platných právnych predpisov.

Základné pojmy

Na účely týchto Zásad sa rozumie:

• Osobnými údajmi akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, priezvisko, identifikačné číslo, polohové údaje, online identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.

• Spracúvaním operácia alebo súbor operácií s osobnými údajmi, ktoré sa vykonávajú s osobnými údajmi alebo súborom osobných údajov, a to akýmikoľvek prostriedkami, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, ukladanie, prispôsobovanie alebo pozmeňovanie, vyhľadávanie, nahliadanie, používanie, sprístupňovanie prenosom, šírenie alebo akékoľvek iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia.

• Prevádzkovateľom fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; v tomto prípade je Prevádzkovateľom spoločnosť Chuť domova.

• Sprostredkovateľom fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa.

Právny základ spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb výhradne na základe jedného alebo viacerých právnych dôvodov uvedených v článku 6 GDPR, najmä:

a) dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov (článok 6 ods. 1 písm. a) GDPR),

b) spracúvanie je potrebné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby (článok 6 ods. 1 písm. b) GDPR),

c) spracúvanie je potrebné na splnenie právnej povinnosti, ktorá sa vzťahuje na Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), napríklad povinnosti vyplývajúce zo zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 595/2003 Z. z. o dani z príjmov a ďalších všeobecne záväzných právnych predpisov,

d) spracúvanie je potrebné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby (článok 6 ods. 1 písm. d) GDPR),

e) spracúvanie je potrebné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi (článok 6 ods. 1 písm. e) GDPR),

f) spracúvanie je potrebné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany, pokiaľ nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa (článok 6 ods. 1 písm. f) GDPR).

Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov dotknutých osôb, a to v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu:

a) identifikačné údaje: meno, priezvisko, titul, dátum narodenia (ak je to potrebné na overenie veku alebo na poskytnutie zliav),

b) kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa (ulica, číslo domu, mesto, PSČ, štát), prípadne fakturačná adresa,

c) údaje o objednávkach a nákupe: informácie o zakúpených produktoch, množstve, cene, dátume a čase objednávky, stave objednávky, histórii nákupov,

d) platobné údaje: informácie o spôsobe platby, posledné štyri číslice platobnej karty (ak je to relevantné), informácie o platobnej transakcii, avšak Prevádzkovateľ neuchováva úplné čísla platobných kariet ani CVV kódy, pretože platby sú spracúvané prostredníctvom certifikovaných platobných brán,

e) technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, cookies a podobné identifikátory, ktoré sa automaticky zaznamenávajú pri návšteve webovej stránky,

f) komunikačné údaje: obsah komunikácie medzi dotknutou osobou a Prevádzkovateľom prostredníctvom e-mailu, telefónu, kontaktného formulára alebo sociálnych sietí,

g) preferencie a záujmy: údaje o produktových kategóriách, ktoré si dotknutá osoba prezerá, o čase strávenom na stránke, o kliknutiach na reklamné bannery, pokiaľ na to dotknutá osoba udelila súhlas.

Účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje na tieto účely:

1. Spracúvanie objednávok a plnenie zmluvy – spracúvanie osobných údajov je nevyhnutné na prijatie, potvrdenie, spracovanie, expedíciu a doručenie objednávok, na vystavenie daňových dokladov, na komunikáciu so zákazníkom ohľadom stavu objednávky, na riešenie reklamácií a vrátenia tovaru. Právnym základom je článok 6 ods. 1 písm. b) GDPR.

2. Komunikácia so zákazníkmi – odpovedanie na otázky, žiadosti, sťažnosti a podnety zaslané prostredníctvom e-mailu, telefónu, kontaktného formulára alebo sociálnych sietí. Právnym základom je článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa na efektívnu komunikáciu) a článok 6 ods. 1 písm. b) GDPR, ak komunikácia súvisí s plnením zmluvy.

3. Marketing a propagácia – zasielanie obchodných oznámení, newsletterov, ponúk zliav, noviniek a informácií o akciách, a to výhradne na základe výslovného súhlasu dotknutej osoby udeleného prostredníctvom opt-in mechanizmu (článok 6 ods. 1 písm. a) GDPR). Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

4. Analýza a štatistika – vyhodnocovanie správania zákazníkov na webovej stránke, analýza preferencií, zlepšovanie používateľského prostredia, prispôsobovanie obsahu a ponúk, meranie efektívnosti reklamných kampaní. Právnym základom je článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa na zlepšovaní služieb), prípadne súhlas dotknutej osoby v prípade použitia analytických nástrojov tretích strán (napr. Google Analytics) v rozsahu, v akom si to vyžaduje GDPR.

5. Splnenie zákonných povinností – uchovávanie účtovných dokladov, daňových dokladov a iných záznamov po dobu stanovenú osobitnými predpismi, najmä zákonom č. 431/2002 Z. z. o účtovníctve, zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty, zákonom č. 595/2003 Z. z. o dani z príjmov. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

6. Riešenie sporov a vymáhanie pohľadávok – spracúvanie osobných údajov na účely riešenia reklamácií, sťažností, sporov, ako aj na vymáhanie splatných pohľadávok. Právnym základom je článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa na ochrane svojich práv a právnych nárokov).

7. Prevencia podvodov a bezpečnosť – monitorovanie podozrivých transakcií, ochrana pred kybernetickými útokmi, zabezpečenie integrity a dôvernosti údajov. Právnym základom je článok 6 ods. 1 písm. f) GDPR.

Kategórie príjemcov osobných údajov

Prevádzkovateľ môže sprístupniť osobné údaje dotknutých osôb nasledovným kategóriám príjemcov, a to výhradne v rozsahu nevyhnutnom na splnenie účelu spracúvania:

a) Doručovacie a prepravné spoločnosti – na účely doručenia tovaru (napr. Slovenská pošta, kuriérske spoločnosti) – na základe zmluvy o spracúvaní osobných údajov,

b) Poskytovatelia platobných služieb – na účely spracovania platieb, vrátenia platieb a prevencie podvodov (napr. platobné brány, banky) – na základe zmluvy o spracúvaní osobných údajov,

c) Poskytovatelia IT služieb a hostingových služieb – na účely prevádzky webovej stránky, ukladania údajov, zabezpečenia a údržby systémov (napr. poskytovatelia cloudových služieb) – na základe zmluvy o spracúvaní osobných údajov,

d) Marketingoví partneri a poskytovatelia analytických nástrojov – na účely analýzy správania, cielenej reklamy a merania výkonnosti, a to výhradne na základe súhlasu dotknutej osoby (napr. Google Analytics, Facebook Pixel) – na základe zmluvy o spracúvaní osobných údajov,

e) Orgány verejnej moci a kontrolné orgány – na účely splnenia zákonných povinností, napr. daňové úrady, Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní – na základe osobitných právnych predpisov,

f) Právni zástupcovia a advokáti – na účely ochrany právnych nárokov Prevádzkovateľa.

Všetci príjemcovia sú viazaní povinnosťou zachovávať mlčanlivosť a spracúvať osobné údaje výhradne na základe pokynov Prevádzkovateľa a v súlade s GDPR.

Prenos osobných údajov do tretích krajín

Prevádzkovateľ spracúva osobné údaje primárne v rámci Európskeho hospodárskeho priestoru (EHP). V prípade, že dôjde k prenosu osobných údajov do tretích krajín (mimo EHP), napríklad v súvislosti s používaním analytických nástrojov alebo cloudových služieb poskytovateľov so sídlom v USA, Prevádzkovateľ zabezpečuje, aby takýto prenos bol v súlade s kapitolou V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti ochrany (článok 45 GDPR), štandardných zmluvných doložiek (článok 46 GDPR) alebo iných záruk. Dotknutá osoba má právo získať informácie o vhodných zárukách a získať kópiu týchto záruk na požiadanie.

Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu stanovenú všeobecne záväznými právnymi predpismi. Konkrétne:

• Údaje spracúvané na základe súhlasu (marketing) sa uchovávajú do odvolania súhlasu, najdlhšie však po dobu 3 rokov od udelenia súhlasu, pokiaľ nie je súhlas obnovený.

• Údaje spracúvané na plnenie zmluvy sa uchovávajú po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na splnenie zákonných povinností (napr. uchovávanie účtovných dokladov 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve).

• Údaje spracúvané na základe oprávneného záujmu (napr. analýzy, bezpečnosť) sa uchovávajú po dobu nevyhnutnú na dosiahnutie tohto záujmu, najdlhšie však 3 roky od poslednej interakcie.

• Cookies a technické údaje sa uchovávajú po dobu určenú v nastaveniach prehliadača alebo podľa typu cookies (session cookies sa vymažú po zatvorení prehliadača, trvalé cookies najdlhšie 2 roky).

Po uplynutí doby uchovávania Prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.

Práva dotknutých osôb

Dotknutá osoba má v súlade s článkami 15 až 22 GDPR a s § 19 a nasl. zákona č. 18/2018 Z. z. tieto práva:

1. Právo na prístup k osobným údajom – dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, má právo prístupu k týmto údajom a k informáciám o účeloch spracúvania, kategóriách dotknutých údajov, príjemcoch, dobe uchovávania, o právach na opravu, výmaz, obmedzenie a námietku, o zdroji údajov, o automatizovanom rozhodovaní a o zárukách pri prenose do tretích krajín.

2. Právo na opravu – dotknutá osoba má právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú, a na doplnenie neúplných osobných údajov.

3. Právo na vymazanie (právo "byť zabudnutý") – dotknutá osoba má právo požadovať od Prevádzkovateľa vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu, ak je splnený niektorý z dôvodov uvedených v článku 17 GDPR (napr. údaje už nie sú potrebné na účely, na ktoré sa zhromažďovali, dotknutá osoba odvolá súhlas, vzniesla námietku, údaje sa spracúvajú nezákonne, údaje musia byť vymazané na základe právnej povinnosti).

4. Právo na obmedzenie spracúvania – dotknutá osoba má právo na obmedzenie spracúvania v prípadoch uvedených v článku 18 GDPR (napr. popiera správnosť údajov, spracúvanie je nezákonné, ale dotknutá osoba odmieta vymazanie, Prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na preukázanie, uplatnenie alebo obhajobu právnych nárokov).

5. Právo na prenosnosť údajov – dotknutá osoba má právo získať osobné údaje, ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovane (článok 20 GDPR).

6. Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka a ktoré je založené na oprávnenom záujme Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), vrátane profilovania. Prevádzkovateľ následne nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukázanie, uplatnenie alebo obhajobu právnych nárokov.

7. Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

8. Právo podať sťažnosť dozornému orgánu – dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 821 05 Bratislava, Slovenská republika, webová stránka: https://dataprotection.gov.sk, alebo inému príslušnému dozornému orgánu v členskom štáte jej bydliska, miesta výkonu práce alebo miesta údajného porušenia.

Spôsob uplatnenia práv

Dotknutá osoba môže uplatniť svoje práva písomne na e-mailovej adrese info@chutdomova.shop, poštou na adrese Šancová 112, 831 04 Nové Mesto, Slovakia, alebo prostredníctvom kontaktného formulára na webovej stránke https://chutdomova.shop. Prevádzkovateľ je povinný bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti, poskytnúť dotknutej osobe informácie o prijatých opatreniach. V prípade potreby možno túto lehotu predĺžiť o ďalšie dva mesiace s ohľadom na zložitosť a počet žiadostí, o čom Prevádzkovateľ dotknutú osobu informuje.

Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, pozmenením, neoprávneným sprístupnením alebo prenosom, ako aj pred akýmikoľvek inými nezákonnými spôsobmi spracúvania. Tieto opatrenia zahŕňajú najmä šifrovanie prenosov prostredníctvom protokolu HTTPS, pravidelnú aktualizáciu softvéru, riadenie prístupových práv, ochranu pred škodlivým kódom, monitorovanie bezpečnostných incidentov a školenia zamestnancov o ochrane osobných údajov.

Súbory cookies a podobné technológie

Webová stránka https://chutdomova.shop používa súbory cookies a podobné technológie na zabezpečenie funkčnosti stránky, na analýzu návštevnosti, na personalizáciu obsahu a na cielenú reklamu. Podrobné informácie o používaní cookies sú uvedené v samostatnom dokumente "Zásady používania cookies", ktorý je dostupný na webovej stránke. Používanie nevyhnutných cookies je založené na oprávnenom záujme Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), zatiaľ čo používanie analytických a marketingových cookies je podmienené výslovným súhlasom dotknutej osoby (článok 6 ods. 1 písm. a) GDPR).

Záverečné ustanovenia

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke https://chutdomova.shop. Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať v súlade s vývojom právnych predpisov a technológií. O každej podstatnej zmene budú dotknuté osoby informované prostredníctvom webovej stránky. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov kontaktujte Prevádzkovateľa na e-mailovej adrese info@chutdomova.shop alebo na telefónnom čísle +421918350214. Tieto Zásady sú v plnom súlade s požiadavkami GDPR, zákona č. 18/2018 Z. z. a s usmerneniami Európskeho výboru pre ochranu údajov (EDPB), ako aj s pravidlami pre reklamu v službe Google Ads, ktoré vyžadujú transparentnosť, jednoznačnosť a pravdivosť v oblasti spracúvania údajov a používania cookies na reklamné účely.